Algumas semanas atrás, eu aluguei o filme de aventura 2007 National Treasure: Book of Secrets em DVD, em que o caçador de tesouros Benjamin Franklin Gates (interpretado por Nicholas Cage) procura descobrir a verdade por trás do assassinato de Abraham Lincoln. Na primeira cena do filme, que tem lugar em uma taberna em Washington, DC, cinco dias após o fim da Guerra Civil, Ben Gates tatara-tatara-avô Thomas Gates é abordado por John Wilkes Booth e outro membro dos Cavaleiros da Golden Circle, que lhe pedem para decifrar uma mensagem secreta, que foi obviamente criptografada usando a cifra Playfair e pode levá-los a uma cidade mitológica de ouro chamada Cíbola.

Como a cifra Playfair foi state-of-the-art, no final da guerra civil em 1865, eu me perguntava como alguém (mesmo se retratado como um solucionador de quebra-cabeça conhecido) seria capaz de executar um texto cifrado único ataque bem-sucedido no apenas uma ou duas horas, não tendo qualquer tabelas de freqüência na mão e deu um texto cifrado consistindo de apenas 22 dígrafos (= pares de letras). O seguinte artigo irá explicar os conceitos básicos (criptografia, descriptografia e criptoanálise) da cifra Playfair usando o exemplo da National Treasure: Book of Secrets.

Leia o resto desta entrada »

BitLocker Drive Encryption é um recurso do Windows Vista Ultimate eo Windows Server 2008, que oferece criptografia completa de disco no nível de volumes lógicos (por exemplo, C:). Como ele usa AES de 128 por padrão, ea única forma de conhecimento público a derrota de programas como o BitLocker ou TrueCrypt (se configurado corretamente) é o famoso (mas facilmente evitáveis) ataque de arranque a frio, eu realmente recomendo usá-lo se você não for um seguidor da Microsoft "é pura maldade" cult. Escusado será dizer que, mesmo a criptografia mais forte do disco é tão bom como a senha ou mecanismo-chave que você usa. A seguir, vou descrever uma opção pouco conhecida que foi introduzida com o Service Pack 1 para Vista e maciçamente agrava ataques baseados em keyloggers ou roubado sticks USB.

Leia o resto desta entrada »

Lamento que tenha havido apenas dois lugares desde o início deste blog em 8 de agosto. Não tenho nem perdeu o interesse apenas alguns dias após o pontapé inicial, nem fui raptada por alguma agência de inteligência escuro. Pelo contrário, tenho vindo a gastar muito tempo sobre a fixação numerosos erros visíveis e invisíveis, especialmente nas versões traduzidas deste blog. Além disso, há todo um conjunto de novas funcionalidades disponíveis como um FAQ altamente escalável e apoio LaTeX para posts e comentários!

Estou otimista de que a fase inicial das instalações e correções de erros chegou a um fim agora, de modo que a partir deste ponto, posso concentrar exclusivamente sobre o que este blog é realmente sobre criptologia:! Na minha mesa, há já alguns esboços sobre a cifra de Playfair, que foi amplamente referido no blockbuster "National Treasure: Book of Secrets" (2007), e do JN código japonês-25, que desempenhou um papel decisivo na batalha da Segunda Guerra Mundial para o Pacífico. Então, por favor, fique atento para o que está para vir, no futuro próximo!

Alguns dias atrás eu decidi melhorar a segurança do meu blog novo Wordpress usando. Htaccess e autenticação básica para proteger a pasta wp-admin. Esta tarefa foi bastante trivial como todo o processo está bem documentado no manual do Apache e não são convenientes ferramentas online para criar o necessário. Htaccess e. Htpasswd files (gerador. Htaccess &. Htpasswd gerador) para aqueles que não têm os seus próprios servidor e uso compartilhado de hospedagem em vez disso.

So far, so good. Mas quando eu tentei acessar wp-login.php, que está localizado na pasta do Wordpress «base, eu tinha que perceber que ele usa dois arquivos CSS do wp-admin/css pasta. Como wp-login.php e os dois arquivos CSS devem ser acessíveis a qualquer visitante do meu blog, eu precisava encontrar uma maneira de excluir a wp-admin/css subpasta da autenticação básica proteger wp-admin. Infelizmente, parece que não há um comando específico para essa finalidade.

Depois de rastreamento do Google para cerca de duas horas eu finalmente consegui encontrar uma solução, que precisa de apenas três linhas de código para ignorar a autenticação básica do diretório pai. Basta criar um novo arquivo. Htaccess na subpasta que deseja excluir da autenticação e adicione as seguintes linhas:

  1
 2
 3

  Order Deny, Allow
 Allow from all
 Satisfazer qualquer 

"Allow from all" vai permitir o acesso de endereços IP para esta pasta. Mas o ponto decisivo é "satisfazer qualquer", que informa ao servidor para exigir uma autenticação Basic ou corrigir a satisfação do "Deny / Allow" propriedades (o padrão é "Satisfaça todos", que exige tanto). Como "Allow from all" dá acesso a qualquer um, isso efetivamente neutraliza a autenticação básica herdado da pasta pai.

"Olá mundo!"

Isso é como praticamente qualquer guia de principiante inicia a programação, por isso é provavelmente uma boa linha para começar o meu primeiro blog com o público. Esperançosamente, você encontrará muitas informações úteis e interessante histórias sobre criptografia e temas relacionados a este lugar muito em breve. Por favor, conceda-me algum tempo para desenvolver o meu estilo pessoal de blogar "e apoiar-me, fazendo uso extensivo da avaliação e possibilidades disponíveis comentário!

Divirta-se,
Matt